Михаил Ливач

Меня уже 3 раза так блочили за последние несколько месяцев. Примерный алгоритм разблокировки такой:
* В течение недели по 1 разу в день безрезультатно тыкаешься.
* Затем гугл сдабривается и:
** Если у тебя не был привязан никакой номер, то пробуешь логиниться через Google Play на Android, даже если ранее там не входил - мне помогло. Через браузер, скорей всего, не пустит. Кстати, читал, кому-то помог иностранный номер - на него код пришёл без проблем.
** Если у тебя был привязан номер телефона, то может появиться новый способ входа через звонок, но он тоже не поможет, и надо нажимать "У меня нет доступа к номеру телефона". Тогда появится ещё один способ входа - отправка кода на резервную почту. И тогда пустит. А если резервной почты нет, то хз - не проверял :)

Кстати, настроенная двухфакторная аутентификация через Google Authenticator не спасла меня от очередной временной блокировки (не нравится им, что я привязываю мои виртуальные карты в аккаунт), и теперь я снова выжидаю неделю на этапе ввода номера...

Та же самая ситуация.
Вводишь почту, вводишь пароль, гугл требует "подтверждение личности" через sms или звонок, а затем выдаёт:
Сорян, "Google сейчас не может отправить сообщение на этот номер". Телефон, кстати, тоже мтс.
Доступ к акку удалось получить через их "форму восстановления" - запросил код на резервную почту, спустя 3 дня прошёл по ссылке, установил новый пароль, вошёл в аккаунт. Проблема только в том, что при входе на других устройствах (ПК, телефон, планшет) гугл снова требует "подтверждение личности" через sms или звонок.
Короче говоря, полная шизофрения.

Из Вашего описания вообще выходит, что после того, как товар заканчивается, то у вас в 1с создается новый товар и новый товар на сайт выгружается?
Значит, в момент, когда товар кончается, у вас стоит опция удалить товар?
А надо сделать вместо этой опции - деактивировать товар.
Тогда в следующий раз, когда товар выгрузится, он выгрузится в тот же товар и активируется, картинка при этом сохранится.

Если в выгрузке приходит товар без картинки, то картинка в Битриксе удаляется.
Лечится написанием обработчика на событие изменение товара, где проверяем, если это выгрузка из 1с и картинка пустая, то удаляем поле картинка.

Вполне может лечь. Для восстановления делается монопольный захват таблицы, asterisk будет пытаться записать в неё данные и ждать, пока таблица освободится.
Отключите модуль cel на время восстановления или, если данные в таблице не важны, то просто удалите и пересоздайте её.

я зря мучаюсь и просто не нужно хранить конфиги в репозитории?

да, ты зря мучаешься, на дворе 2025 год, "Двенадцать факторов", где это всё давно разжевано, появилось лет 10-15 назад.

Два варианта:
1. Файлы конфигов добавляются в .gitignore и настраиваются в каждом окружении отдельно.
2. Настраиваете CI/CD и при выполнении задания копируете (создаете) нужный конфиг в зависимости от окружения.

Сначала дай определение мошенническому сайту.

Предположим, что мошеннический сайт - это такой сайт, который использует мошенник в своих мошеннических действиях.

В общем случае, таких средств нет - нужно самостоятельно воспользоваться с сайтом, столкнуться с фактом мошенничества и далее доказать в суде, что владелец сайта - мошенник.

Для случаев, когда мошеннический сайт выдаёт себя за настоящий - достаточно просто глаз и внимательного прочтения адресной строки.

Для случаев, когда мошеннический сайт выдаёт себя за несуществующий интернет-магазин - надо смотреть, что этот магазин реально существует. Тут может сайт налоговой и всякие сервисы для проверки контрагентов типа контур фокуса.

мозг

Голова
Голова
Очень важная деталь - голова!

Судя по коду (а ведь могли бы сами написать, что используется FlatPickr и jQuery Form), стоит дополнить именно отправку формы: добавить валидацию данных до отправки, и в случае null в поле даты (по умолчанию там null, в "0000-00-00" преобразовывается где-то после), прекращать дальнейшую отправку формы, а юзеру показывать напоминалку ввести дату рождения.

См. beforeSerialize или beforeSubmit в опциях jQuery Form. Там проверяйте, что в поле даты рождения, и если null (или минимальная допустимая дата) – даже и не отправляйте форму.

Самое первое, что стоит проверять в таких случаях - это selinux.
Самое второе - что все папки в цепочке от корня читаемы для пользователя пхп.

А если говорить в целом, запускать пхп от пользователя хттп довольно бессмысленно. Пользователь фпм должен совпадать с владельцем файлов. То есть запускать надо от девопса.

Лично я делаю так: веб-сервер работает под своими группой/пользователем, а пхп - под SSH логином пользователя сайта. У вас это может быть видимо этот девопс.
Чтобы их поженить, просто добавляем пользователя веб-сервера в группу пользователя, usermod -a -G devops www-data, а папочке веб-сервера соответственно выставляются права 750. Веб-серверу нужно только чтение, и он его имеет через группу. Таким образом можно соорудить такой мини-хостинг, разные ползователи не могут ходить в папки друг друга, и при этом нет обычной чехарды, когда пользователь ssh/ftp и пользователь пхп-фпм разные.

Они прокси продают и облачные серверы. Не их это ботовня.
По подсетям блокать, как по мне - не лучшее решение, много лишнего-нужного залетает под запрет.
Можно мутный траф на субдомен без Метрики и закрытый от индексирования редиректить, можно Метрику от них прятать, тут вариантов не так много.

вы хотите с сайта aviamaf.ru раздавать картинки или наоборот загружать их на aviamaf.ru?